Более-менее опытные пользователи с легкостью распознают основное ограничение данного метода: многие сайты в пределах одного доменного имени разбиты на подразделы, за содержимое которых несут ответственность разные пользователи.
Примером сайта такого рода может послужить получивший в последнее время широкую известность Twitter, где на одном и том же доменном имени twitter.com на соседних страницах располагаются блоги звезд шоу-бизнеса, футболистов, ведущих российских политиков и блоги с сомнительным содержимым, потенциально попадающим в категорию запрещенных ресурсов.
Воспользуемся примером Twitter и при рассмотрении способа блокировки по указателю (URL). Оставаясь на том же седьмом уровне OSI, применяющий этот способ интернет-провайдер обойдет ограничения блокировки по доменным именам, так как работа с URL позволяет закрыть доступ к конкретной странице ресурса, не затрагивая законопослушных «соседей».
При наибольшей гибкости представленного метода он имеет один недостаток — сложность реализации: если IP-адреса и доменные имена можно блокировать стандартными средствами сетевого оборудования, то для работы с URL потребуется установка системы DPI. |
Когда работа с URL не позволяет закрыть доступ к конкретной странице, если конечно не установить системы DPI.